Ihre Daten schützen: Der ultimative Leitfaden zu IoT-Datenschutz & Sicherheit

30. September 2021

IoT (Internet of Things)

Das Wachstum und die Akzeptanz von IoT (Internet of Things) waren astronomisch. 2017–2019 erreichten einige Sektoren, die IoT adoptierten, eine CAGR von 50 %, während der Markt insgesamt auf 520 Milliarden Dollar Umsatz projiziert wurde. IoT übertraf diese Zahlen 2020 mit 761,4 Milliarden Dollar, und obwohl die CAGR marktweit auf durchschnittlich 10,53 % sank, liegt die neue Projektion für 2026 bei 1.386 Milliarden Dollar Umsatz. Der ROI (Return on Investment) war monumental, da Branchenführer direkten und indirekten Nutzen durch IoT-Implementierungsstrategien sahen. Eine Reduktion der Betriebskosten war für viele Unternehmen mit IoT-Strategien ein direkter Vorteil. Dies verbesserte auch indirekt Kundenzufriedenheit und langfristige strategische Planung. IoT-Geräte haben die Welt im Sturm erobert, aber das unaufhaltsame Wachstum kam zu einem Preis. Verbraucher-Datenschutz und Datensicherheit sind ein Anliegen für alle IoT-Service-Provider und Hersteller.

Datenschutz

Mit dem Wachstum von IoT-Geräten wird Datenschutz kompromittiert, und Regulierer stehen unter kontinuierlichem Druck, Verbraucherprivatsphäre zu schützen. Viele IoT-Geräte sammeln Daten, die Verbraucher nicht kennen, und aktuelle Datenschutzregulierungen verhindern nicht, dass Verbraucherdaten gesammelt werden. Unternehmen, die ohne Privacy Impact Assessment (PIA) operieren, kennen die Risiken nicht. PIA ermöglicht einem Unternehmen, sich der Risiken und Sicherheitsbedenken bewusst zu werden, die jedes neue IT/OT-Vorhaben mit sich bringen kann. IoT-Service-Provider und Hersteller müssen ständig darum kämpfen, Verbraucherdaten zu schützen.

Die Fähigkeit besteht, Informationen zu tracken, doch Verbraucher wissen nicht, dass ihre Daten für Analysen erfasst werden. Unternehmen können öffentliche Profile erstellen, die helfen, Zielgruppen und Preispunkte für jeden Kunden zu definieren.

Diese Datenschutzbedenken ziehen auch das Potenzial von Hackern an, die unverschlüsselte Daten abfangen können, die aus öffentlichen Profilen von Individuen erstellt wurden. Es gibt Wege, diesem Problem übermäßiger Freigabe von Verbraucherdaten entgegenzuwirken, und es ist wichtig, dies zukünftig anzugehen, um Verbrauchervertrauen zu gewährleisten, während die Industrie expandiert. Die Erhöhung der Verbraucherfähigkeit, Zugriffskontrolle auf ihre Daten zu managen, könnte ein mildernder Faktor für Datenschutzbedenken sein. Das würde Verbrauchern auch erlauben zu verstehen, was wirklich mit ihren Daten passiert – Analytics, Speicherung, Sharing. Verbrauchervertrauen mit Hilfe von Regulierern zu sichern, könnte IoT in der Zukunft nützen. Aber Datenschutz wird eine ständige Herausforderung bleiben, während Innovation voranschreitet.

Sicherheit

Technologischer Fortschritt im letzten Jahrzehnt war phänomenal – mit dem Übergang zu Mobilgeräten und dem sofortigen Anstieg an Daten haben wir Innovation in Weisen gesehen, die wir uns nicht vorstellen konnten. Mit ständiger Innovation und Forschung versuchen Experten nun, Security vor Kompromittierung zu bewahren. Globale IoT-Security-Ausgaben zur Verhinderung kompromittierter Endpunkte sollen dieses Jahr auf 3,1 Milliarden Dollar wachsen. Die Hacking-Möglichkeit ist ein riesiges Risiko, dem IoT-Geräte weiterhin ausgesetzt sein werden. 2018 musste Samsung seine Firmware sofort updaten, da mehrere Sicherheitslücken in seinen „smarten“ Geräten gefunden wurden. Das exponierte Samsung zahlreichen Bedrohungen, die Nutzerdaten und Applikationsinfrastruktur kompromittieren konnten. Mit wachsendem Footprint von IoT-Endpunkten wächst auch die Chance für Hacker, Malware zu installieren oder Services zu stören.

Die Konfiguration von IoT-Geräten ist extrem gefährdet durch Malware-Angriffe und Botnets, die Vulnerabilitäten ausnutzen – wegen des einfachen Zugriffs auf gespeicherte Informationen. Botnets können DDoS-Angriffe (Distributed Denial of Service) ausführen, die mehrere Web-Requests an einen Server senden und die Gerätefunktionalität stören. Default-Passwörter sind eines der größten Risiken, denen IoT-Geräte bei Security-Exploitation ausgesetzt sind, da Angreifer diese internetverbundenen Geräte leicht identifizieren können. AT&T Vice President of Security Solutions, Jason Porter, berichtete kürzlich, dass IoT-Geräte multiple Authentifizierungs-Layer haben müssen, um Kompromittierung zu verhindern.

Es gibt viele Punkte in der Sicherheit von IoT-Geräten, die adressiert werden müssen. Obwohl 80 % der Senior Executives aller Branchen glauben, dass IoT-Geräte essenziell sind, wird es entscheidend sein, dass sie Datenschutz- und Sicherheitsbedenken berücksichtigen. Gesetzgeber sind auch ein wichtiger Teil der IoT-Weiterentwicklung. Der US-Kongress verabschiedete im November 2020 einen Gesetzentwurf, der die Cybersicherheit von IoT verbessert. Diese Bemühung, Regulierungen aktuell zu halten, wird helfen, Verbrauchervertrauen zu wahren, während IoT-Geräte weltweit als Industriestandard wachsen.

Fazit

Meiner Meinung nach ist es paramount, dass die IoT-Industrie alle Anstrengungen unternimmt, Verbraucherdaten zu sichern – einschließlich Transparenz darüber, wie Daten genutzt werden. Für Unternehmen mit aktuellen IoT-Projekten liefert ein Privacy Impact Assessment Bewusstsein über Risiken und nötige Mitigationsprozesse. Einen Dritten mit dem PIA zu beauftragen, ist der beste Weg für eine objektive Bewertung!

Will Robinson arbeitet seit 29 Jahren im Information-Technology-Bereich. Zunächst diente er seinem Land als Radioman in der US Navy vier Jahre. Nach seiner Navy-Zeit verfolgte er eine IT-Karriere und erwarb zahlreiche fortgeschrittene Computerzertifizierungen – aktuell hält und pflegt er Certified Information Systems Security Professional (CISSP) und Certified SCADA Security Architect (CSSA). In den letzten 13 Jahren diente Mr. Robinson in vielen Security-Teams, die Cyber-Risiken für Informationssysteme, Steuerungssysteme und das Internet of Things bewerteten.